mysqlcommand.parameters.add 怎么使用

`mysqlcommand.parameters.add` 是用来添加参数到 MySqlCommand 对象中的方法。在执行 SQL 语句时，我们经常需要向 SQL 语句中传递参数，以提高应用程序的安全性和灵活性。下面是一个示例代码：

MySqlCommand cmd = new MySqlCommand("SELECT * FROM Customers WHERE Country = @Country", connection);
cmd.Parameters.Add("@Country", MySqlDbType.VarChar, 15).Value = "USA";

在上面的代码中，我们创建了一个 `MySqlCommand` 对象，并向其添加了一个参数。参数名为 `@Country`，类型为 `MySqlDbType.VarChar`，长度为 15。我们还设置了该参数的值为 "USA"。

在执行 SQL 语句时，我们可以直接调用 `ExecuteNonQuery()`、`ExecuteScalar()`、`ExecuteReader()` 或其他执行方法来执行 SQL 命令。在执行 SQL 命令之前，我们需要将 `MySqlCommand` 对象传递给相应的执行方法，以便执行方法能够从 `MySqlCommand` 对象中获取参数信息。例如：

using (MySqlConnection connection = new MySqlConnection(connectionString))
{
    connection.Open();
    
    using (MySqlCommand cmd = new MySqlCommand("SELECT * FROM Customers WHERE Country = @Country", connection))
    {
        cmd.Parameters.Add("@Country", MySqlDbType.VarChar, 15).Value = "USA";
        using (MySqlDataReader reader = cmd.ExecuteReader())
        {
            while (reader.Read())
            {
                // ...
            }
        }
    }
}

在上面的代码中，我们将 `MySqlCommand` 对象传递给 `ExecuteReader()` 方法，从而执行 SQL 命令并获取查询结果。由于我们已经向 `MySqlCommand` 对象中添加了参数，因此 `ExecuteReader()` 方法会自动将参数信息传递给 SQL 数据库引擎，以便执行 SQL 查询。